实战 | 猪猪侠以前的星巴克漏洞挖掘文章

来源：http://wooyun.2xss.cc/bug_detail.php?wybug_id=wooyun-2016-0208769这是一篇2016年的乌云漏洞报告，带大家感受一下2016年的猪哥…

 HACK_Learn 8小时前

4,116 0 0

干货 | 如何通过HackerOne快速提升挖洞水平和经验

最近在Github上刷到了这个项目，非常不错，我觉得可以分享给大家https://github.com/reddelexc/hackerone-reports该项目爬取了HackerOne上前100的…

 HACK_Learn 1天前

2,935 0 0

APP中WebResourceResponse漏洞分析

现在很多APP应用中都使用webview来进行页面的展示，甚至将webview做为主要显示组件，把所有的内容使用H5来呈现，同时webview也成为攻击者重点攻击的重要的攻击面。webview它允许开…

 编码安全 1天前

5,223 0 0

记录一次通过不断FUZZ从而获取万元赏金

0x01 前言      下午，一个老朋友发来一批资产让我找个有效漏洞，原因是厂商弄活动，提交有效漏洞可获取其奖品，那个奖品对朋友很有吸引力。0x02 漏洞背景 …

 网络安全之旅 6天前

4,731 0 0

Parameter is null引发的一次五千漏洞赏金记录

0x01 前言Missing parameter？Parameter is null？一次众测实战教你如何高效的找出缺少的参数。0x02 漏洞背景一次众测项目，称其为https://uctenter.…

 网络安全之旅 7天前

6,397 0 0

很刑啊！把全校学生信息都搞出来了！

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与…

 潇湘信安 9天前

6,632 0 1

某OA系统SYSTEM权限SQL注入

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与…

 潇湘信安 17天前

5,696 0 0

记一次影视cms黑盒CSRF->RCE

俗话说得好，思路才是最重要，本文章主要提供思路，各位师傅在挖掘漏洞的时候说不定也能碰到类似的点1.思路：当我们在找可以构建csrf的时候，多找找可以提交上传图片的，部分是可以自由构建url如图：漏洞位…

 合天网安实验室 21天前

4,845 0 0

如何更高效的玩儿 nday 漏洞

最近又重新收集了一波 src 的信息，整理了上百万的网站资产，主要步骤：可能大家都知道互联网上存在的漏洞中，nday 漏洞占比很可观，那么针对上百万的网站如何更快，更有效的从中挖掘 nday 漏洞呢？…

 信安之路 23天前

5,645 0 0

CVE-2021-2109 WebLogic JNDI 注入

0x01 前言学习一下 WebLogic JNDI 注入 RCE（CVE-2021-2109）0x02 环境搭建和之前 WebLogic 的环境搭建是一致的，本文不再赘述。不过值得一提的是，我的 we…

 合天网安实验室 24天前

4,294 0 0

SRC挖掘之Access验证校验的漏洞挖掘

漏洞已修复，感觉某大佬的知识分享任意用户密码重置->可获取全校师生个人min感信息开局就是信息收集对于挖掘edu的信息收集1.可尝试谷歌搜索语法，获取学号信息1. 旁站的渗透获取2.&…

 合天网安实验室 2023-02-28 16:08:59

6,927 0 0

漏洞挖掘之信息收集

简介对单一指定目标网站进行黑盒测试，最重要的就是信息收集，因为网站管理员肯定会在用户经常访问的主网站进行经常维护，而那些子域名，没有什么人访问的，可能就会忘记维护，挖洞的突破点大都在于子域名上，你搜集…

 星盟安全团队 2023-02-27 14:18:52

7,224 0 0

一个文件上传漏洞靶场

前言这篇文章是关于一个上传漏洞靶场的挑战译文，原文链接如下：https://github.com/frank-leitner/tryhackme/tree/main/Upload_Vulnerabil…

 Lemon 2023-02-27 13:57:41

6,455 0 0

实战|记录一次通过不断FUZZ从而获取万元赏金

0x01 前言下午，一个老朋友发来一批资产让我找个有效漏洞，原因是厂商弄活动，提交有效漏洞可获取其奖品，那个奖品对朋友很有吸引力。0x02 漏洞背景一个后台系统，称其为https://manager.…

 hackctf 2023-02-23 16:38:08

7,194 0 0

木鱼cms 审计小结

MuYuCMS基于Thinkphp开发的一套轻量级开源内容管理系统,专注为公司企业、个人站长提供快速建站提供解决方案。　　　　‍环境搭建　　我们利用 phpstudy 来搭建环境，选择 Apache2…

 合天网安实验室 2023-02-23 13:50:39

4,968 0 0